{"id":12716,"date":"2024-06-05T05:31:38","date_gmt":"2024-06-05T05:31:38","guid":{"rendered":"https:\/\/dailyai.com\/?p=12716"},"modified":"2024-06-05T05:31:38","modified_gmt":"2024-06-05T05:31:38","slug":"windows-ai-recall-feature-could-be-a-security-disaster","status":"publish","type":"post","link":"https:\/\/dailyai.com\/sv\/2024\/06\/windows-ai-recall-feature-could-be-a-security-disaster\/","title":{"rendered":"Windows AI Recall-funktion kan vara en s\u00e4kerhetskatastrof"},"content":{"rendered":"

Microsoft f\u00f6rbereder sig f\u00f6r att lansera sin Recall-funktion som anv\u00e4nder Windows Copilot Runtime f\u00f6r att hj\u00e4lpa dig att hitta allt du har sett p\u00e5 din dator. Experter s\u00e4ger att det kan vara en katastrof f\u00f6r integriteten och cybers\u00e4kerheten.<\/strong><\/p>\n

Id\u00e9n bakom Recall \u00e4r bra. Du minns att du s\u00e5g ett bra erbjudande p\u00e5 en webbplats men kan inte riktigt komma ih\u00e5g vilken, eller vilket foto som visade dig med din favorithatt.<\/p>\n

Det \u00e4r inget problem. Recall tar sk\u00e4rmdumpar varannan sekund n\u00e4r du anv\u00e4nder din dator och hj\u00e4lper dig att hitta det du s\u00f6ker om du bara beskriver det.<\/p>\n

Tycker du att tanken p\u00e5 att ditt operativsystem snappar bort f\u00f6r att komma ih\u00e5g all din aktivitet p\u00e5 din dator \u00e4r lite oroande? Microsoft s\u00e4ger att det inte finns n\u00e5gon anledning att oroa sig eftersom ingen av Recalls data skickas tillbaka till sina servrar. Allt lagras lokalt p\u00e5 din maskin.<\/p>\n

Problemet \u00e4r att den inte lagras p\u00e5 ett s\u00e4kert s\u00e4tt och s\u00e4kerhetsexperter s\u00e4ger att detta kan g\u00f6ra det extremt enkelt f\u00f6r cyberbrottslingar att stj\u00e4la dina k\u00e4nsliga uppgifter.<\/p>\n

N\u00e4r Recall tar en \u00f6gonblicksbild av dig n\u00e4r du skriver in din adress, ditt telefonnummer eller dina kreditkortsuppgifter, anv\u00e4nder den OCR (Optical Character Recognition) f\u00f6r att extrahera och sedan lagra dessa data i klartext.<\/p>\n

Den \u00e4r inte krypterad och sparas i en databas i klartext i mappen AppData som alla med administrat\u00f6rsr\u00e4ttigheter p\u00e5 datorn kan komma \u00e5t.<\/p>\n

S\u00e4kerhetsforskaren Kevin Beaumont s\u00e4ger att med Recall \"kommer Microsoft medvetet att s\u00e4tta cybers\u00e4kerheten tillbaka ett decennium och \u00e4ventyra kunder genom att ge l\u00e5gniv\u00e5kriminella m\u00f6jlighet.\"<\/p>\n

Beaumont har testat Recall och demonstrerat hur l\u00e4tt det skulle vara f\u00f6r n\u00e5gon att komma \u00e5t dina Recall-data.<\/p>\n

\n

Microsoft ber\u00e4ttade f\u00f6r media att en hackare inte kan exfiltrera Copilot<\/span>+ \u00c5terkalla aktivitet p\u00e5 distans.<\/p>\n

Verklighet: hur tror du att hackare kommer att exfiltrera denna databas med ren text om allt som anv\u00e4ndaren n\u00e5gonsin har tittat p\u00e5 p\u00e5 sin dator? Mycket enkelt, jag har automatiserat det.<\/p>\n

HT detektiv pic.twitter.com\/Njv2C9myxQ<\/a><\/p>\n

- Kevin Beaumont (@GossiTheDog) 30 maj 2024<\/a><\/p><\/blockquote>\n